Centos 7 firewall防火墙打开端口

myskya

! I1 k* v1 s( b" c( L" R1 d
一、启动服务
如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
systemctl start firewalld
% W( r; Y- W4 r; L二、向防火墙添加可以外部访问的端口
, j" m8 p5 S5 Z" _2 d+ k: r- v! Ufirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
- G# p* k7 _  r' o: G$ |. O6 wfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
' A- c: Z) k& W8 s+ Gfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
( j: X: L1 T( R: g+ J这儿是指添加101个端口
+ V2 |8 j0 f7 d5 e$ j6 @' Q) c三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
/ ~- T# {. X8 o* M7 d/ i
四、添加完端口之后需要让防火墙生效
1、重新加载
4 P) p  O, {; ^$ S/ |firewall-cmd --reload
2 y' W3 g  h: g# u7 V% H9 @2、查看当前已经开放的端口
firewall-cmd --list-ports
. @  a& S, c7 B  w8 Q: vfirewall-cmd --list-all
7 Z3 e  K( x+ J9 N3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
/ Z# D0 f# s" t) d注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

( g  c3 y9 L0 \+ f

! z3 d  b5 `8 w9 R' Q! K其他常用命令
8 Y- r# E; l& o( O
( C! |, O2 V) }2 I

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   3 y+ P: k' M5 J. D1 H" n
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   9 S0 I, G0 K2 U1 E$ J' K/ x
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

6 F: f. b+ Y& o+ @) D- H& B
' {$ b  O# ~( s( s2 ]: e, S
  }# l4 ]* }# l2 B3 C' s
+ I4 Z/ d: k6 W! P8 ]



, K0 e! N  ?+ o' z- h6 l2 A" E
& o5 |9 H% m- d* f! w; n! S5 \6 r

. }# g) J6 D7 m
, X- u) ^+ d! R" b! n